La firma se guardaba en datos_cliente[campo_svg] pero el display solo leía firma_profesional_svg (columna inexistente en lab_form_envios). Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
50 lines
1.5 KiB
PHP
50 lines
1.5 KiB
PHP
<?php
|
|
/**
|
|
* POST /modules/turnero/api/firmar_profesional_consentimiento.php
|
|
* Guarda la firma del enfermero/profesional en un consentimiento del turnero.
|
|
*
|
|
* Body JSON:
|
|
* turno_id int requerido
|
|
* formulario_id int requerido
|
|
* svg string requerido (data URI SVG o PNG base64)
|
|
*/
|
|
require_once __DIR__ . '/_helpers.php';
|
|
requireMethod('POST');
|
|
requireTurnero();
|
|
|
|
$body = inputJson();
|
|
$turnoId = (int)($body['turno_id'] ?? 0);
|
|
$formularioId = (int)($body['formulario_id'] ?? 0);
|
|
$svg = $body['svg'] ?? '';
|
|
|
|
if (!$turnoId) jsonError('turno_id requerido.');
|
|
if (!$formularioId) jsonError('formulario_id requerido.');
|
|
if (strlen($svg) < 100) jsonError('Firma requerida.');
|
|
if (!preg_match('/^data:image\/(svg\+xml|png|jpeg|webp);base64,/i', $svg)) {
|
|
jsonError('Formato de firma no válido.');
|
|
}
|
|
|
|
$pdo = db();
|
|
|
|
$stmt = $pdo->prepare(
|
|
"SELECT tc.id, tc.estado, t.sesion_id
|
|
FROM turnero_consentimientos tc
|
|
JOIN turnero_turnos t ON t.id = tc.turno_id
|
|
WHERE tc.turno_id = ? AND tc.formulario_id = ?"
|
|
);
|
|
$stmt->execute([$turnoId, $formularioId]);
|
|
$tc = $stmt->fetch(PDO::FETCH_ASSOC);
|
|
|
|
if (!$tc) jsonError('Consentimiento no encontrado.', 404);
|
|
|
|
$stmt = $pdo->prepare(
|
|
"UPDATE turnero_consentimientos
|
|
SET firma_profesional_svg = ?, firmado_profesional_at = NOW()
|
|
WHERE turno_id = ? AND formulario_id = ?"
|
|
);
|
|
$stmt->execute([$svg, $turnoId, $formularioId]);
|
|
|
|
notificarSSE((int)$tc['sesion_id']);
|
|
|
|
jsonOk(['mensaje' => 'Firma del profesional guardada correctamente.']);
|